交换机VLAN配置实验课件.ppt

《交换机VLAN配置实验课件.ppt》由会员分享，可在线阅读，更多相关《交换机VLAN配置实验课件.ppt（23页珍藏版）》请在三一办公上搜索。

1、交换机VLAN配置实验,主要内容：1.思科模拟器的介绍2.实验目的和内容3.交换机的基本配置命令4.单一交换机的VLAN实验5.多交换机的VLAN实验,交换机VLAN配置实验主要内容：,思科模拟器的介绍,一、设备的选择与连接 在界面的左下角一块区域，这里有许多种类的硬件设备，从左至右，从上到下依次为路由器、交换机、集线器、无线设备、设备之间的连线（Connections）、终端设备、仿真广域网、Custom Made Devices（自定义设备）下面着重讲一下“Connections”，用鼠标点一下它之后，在右边你会看到各种类型的线，依次为Automatically Choose Connec

2、tion Type（自动选线，万能的，一般不建议使用，除非你真的不知道设备之间该用什么线）、控制线、直通线、交叉线、光纤、电话线、同轴电缆、DCE、DTE。其中DCE和DTE是用于路由器之间的连线，实际当中，你需要把DCE和一台路由器相连，DTE和另一台设备相连。而在这里，你只需选一根就是了，若你选了DCE这一根线，则和这根线先连的路由器为DCE，配置该路由器时需配置时钟哦。交叉线只在路由器和电脑直接相连，或交换机和交换机之间相连时才会用到。当你需要用哪个设备的时候，先用鼠标单击一下它，然后在中央的工作区域点一下就OK了，或者直接用鼠标摁住这个设备把它拖上去。,思科模拟器的介绍 一、设备的选择

3、与连接 在界,思科模拟器的介绍,连线你就选中一种线，然后就在要连接的线的设备上点一下，选接口，再点另一设备，选接口就OK了。注意，接口可不能乱选哦。连接好线后，你可以把鼠标指针移到该连线上，你就会线两端的接口类型和名称哦，配置的时候要用到它。 二、对设备进行编辑 在右边有一个区域，如图1.2所示，从上到下依次为选定/取消、移动（总体移动，移动某一设备，直接拖动它就可以了）、Place Note（先选中）、删除、Inspect（选中后，在路由器、PC机上可看到各种表，如路由表等）、simple PPD、complex。,思科模拟器的介绍 连线你就选中一种线，,实验目的和内容,一、实验目的1.VL

4、AN的划分与配置2.广播域的划分3.跨交换机的VLAN配置二、实验内容1.将同一交换机上连接的PC机划分为两个VLAN。通过Ping命令检查其正确性。2.配置两个交换机间的VLANtrunk线路，划分三个VLAN。检查其正确性。,实验目的和内容一、实验目的,实验目的和内容,交换机中 vlan划分后隔离冲突域，在同一个vlan中的网络设备是一个广播域。 广播域：广播域是网上一组设备的集合，当这些设备中的一个发出广播帧时，所有其他设备都能接收到该帧。广播域和冲突域是两个比较容易混淆的概念，在这里一定要注意区分这两个概念；连接在一个HUB上的所有设备构成一个冲突域，同时也构成一个广播域；连接在每个交

5、换机上的每个设备都分别属于不同冲突域，交换机每个端口构成一个冲突域，而属于同一个VLAN主机都属于一个广播域。 冲突域：以集线器为核心构建的共享式以太网，其所有节点同处于一个共同的冲突域，一个冲突域内的不同设备发出的以太网帧会互相冲突；同时冲突域内的一台主机发送数据，同处于一个冲突域的其他主机都可以接收到。可见一个冲突域内主机会导致每台主机可用带宽降底，网上冲突可能成倍增加，信息安全得不到保证。,实验目的和内容 交换机中 vlan划分,交换机的基本配置命令,1.进入用户模式，像这样有个大于符号的2.输入enable进入特权模式，像这样有个#号的3.在特权模式基础上输入 config t (co

6、nfigure terminal)进入全局配置模式,交换机的基本配置命令1.进入用户模式，像这样有个大于符号的,交换机的基本配置命令,4.在全局模式下对vlan1的接口进行配置。输入interface vlan 1，在全局模式下对交换机的Fast Ethernet 2接口配置，输入interface f0/2，5.对vlan 1 的管理ip 和子网掩码。输入ip address 192.168.1.1 255.255.255.0,交换机的基本配置命令4.在全局模式下对vlan1的接口进行配,交换机的基本配置命令,6.当前模式下的退出命令。在当前模式下输入exit就会退出当前模式。 Switch

7、(vlan)#exit Switch# Switch(config-t)#exit Switch(config)#,交换机的基本配置命令6.当前模式下的退出命令。在当前模式下输,单一交换机的VLAN实验,要求：按照网络拓扑图如图示连接，其中PC1连接在交换机的1#端口，PC2连接在3#端口，PC3连接在5#端口，PC4连接在7#端口。 pc1到pc4IP地址依次为192.168.0.1192.168.0.4。将pc1和pc4加到vlan3中，将pc2和pc3加到vlan2中。,单一交换机的VLAN实验要求：按照网络拓扑图如图示连接，其中,单一交换机的VLAN实验,1.创建vlan2和vlan3

8、Switchenable (进入特权模式)Switch#vlandatabase (进入VLAN配置子模式)Switch(vlan)#vlan2nameVLAN2(创建一个VLAN2,由系统命名Switch(vlan)#vlan 3 name VLAN3(创建一个VLAN3,并命名为vlan3)Switch(vlan)#exit2.配置交换机端口将端口3和5按图所示加入到VLAN2中Switch#configtSwitch(config)#interfacef0/3(进入端口3的配置模式)Switch(config-if)#switchportaccessvlan2(把端口3分配给相应的VLA

9、N2)Switch(config-if)#exit,单一交换机的VLAN实验1.创建vlan2和vlan3,单一交换机的VLAN实验,Switch(config)#interfacef0/5(进入端口5的配置模式)Switch(config-if)#switchportaccessvlan2(把端口5分配给相应的VLAN2)Switch(config-if)#exit将端口1和7按图所示加入到vlan 3中（命令参见上面的命令）3.按照要求设置各台计算机的IP地址4.验证同一VLAN中两台计算机能否ping通，不同VLAN中两台计算机能否ping通。在pc1中ping pc2 和pc4的结果如

10、图示,单一交换机的VLAN实验Switch(config)#int,单一交换机的VLAN实验,单一交换机的VLAN实验,多交换机的VLAN实验,多交换机的vlan实验要求： 1.在本实验中，主要的命令参考实验一。 2.要求在交换机S1中将pc1加入到vlan 2中，将pc2加入到vlan 1中，在交换机S2中，将pc3和pc4加入到vlan 2中，将pc5加入到vlan 1中。 3. S1和S2之间通过#12端口利用交叉线连接，以备trunk。,多交换机的VLAN实验多交换机的vlan实验要求：,多交换机的VLAN实验,(1) 按照下面的拓扑结构连接交换机和PC，PC1连接在交换机S1的1#端

11、口，PC2连接在S1的7#端口，PC3连接在S2的2#端口，PC4连接在S2的4#端口，PC5连接在S2的6#端口。S1和S2之间用12#端口互连。,多交换机的VLAN实验 (1) 按照下面的拓扑结构连接,多交换机的VLAN实验,(2)配置PC机：PC1的IP地址：192.168.0.1；PC2的IP地址：192.168.0.2；PC3的IP地址：192.168.0.3；PC4的IP地址：192.168.0.4；PC5的IP地址：192.168.0.5；子网掩码均为255.255.255.0。用ping命令检查它们能否通讯 (3)配置交换机：设置交换机S1的管理IP为192.168.0.11，

12、子网掩码为255.255.255.0；交换机S2的管理IP为192.168.0.21，子网掩码为255.255.255.0。用ping命令检查交换机与各PC机的通讯情况。 (4)在两台交换机上分别创建并划分VLAN：按图所示划分VLAN。,多交换机的VLAN实验 (2)配置PC机：PC1的IP地址,多交换机的VLAN实验,划分VLAN的命令代码参照实验一的代码。划分完以后用ping命令检查各PC机间的通讯情况。（注意检查此时是否能满足“属于同一VLAN的计算机间可以通讯，属于不同VLAN的计算机间不能通讯”这一特征。 此处给出交换机S2的部分的命令代码（交换机S1的配置参见S2）Switche

13、n Switch#vlan databaseSwitch(vlan)#vlan 1Switch(vlan)#vlan 2Switch(vlan)#exit 建立vlan 1和vlan 2 Switch#config tSwitch(config)#int vlan 1,多交换机的VLAN实验 划分VLAN的命令代码参照,多交换机的VLAN实验,Switch(config-if)#ip add 192.168.0.21 255.255.255.0Switch(config-if)#exit 配置交换机的管理IP地址Switch(config)#int range f0/1-5Switch(con

14、fig-if-range)#switch access vlan 2Switch(config-if-range)#exitSwitch(config)#int range f0/6-12Switch(config-if-range)#switch access vlan 1Switch(config-if-range)#exit 将端口1-5加入到vlan 2 ，将端口6-12加入到vlan 1,多交换机的VLAN实验Switch(config-if)#i,多交换机的VLAN实验,(5)配置Trunk连接：把交换机S1的12#端口和交换机S2的12#端口设置为Trunk端口。多个交换机之间通

15、过Trunk线路传送VLAN信息。跨交换机的同一VLAN内的数据也经过Trunk线路传送，分别对S1和S2的#12端口进行配置，命令如下： Switch#configt Switch(config)#interfacef0/12(进入端口12配置模式) Switch(config-t)#switchportmodetrunk(设置当前端口为Trunk模式) Switch(config-t)#switchporttrunkallowedvlanall(设置允许从端口交换数据的VLAN) Switch(config-t)#exit Switch(config)#exit,多交换机的VLAN实验 (

16、5)配置Trunk连接：把交换机,多交换机的VLAN实验,配置完成后再用ping命令检查各PC机间的通讯情况。（注意检查此时是否能满足“属于同一VLAN的计算机间可以通讯，属于不同VLAN的计算机间不能通讯”这一特征。） 以上步骤全部完成的话就实现了多交换机的vlan配置，这样两个交换机下的vlan 1就属于同一vlan，同样vlan 2也属于同一vlan，这样PC1就可以ping通PC3和PC4，PC2就可以ping通PC5，但ping不通PC1，结果如图示,多交换机的VLAN实验 配置完成后再用ping,多交换机的VLAN实验,多交换机的VLAN实验,多交换机的VLAN实验,多交换机的VLAN实验,多交换机的VLAN实验,思考？ 如何配置Trunk参数：把交换机S1的12#Trunk端口设置成只允许VLAN2的信号通过，不允许VLAN1信号通过。即PC1就可以ping通PC3和PC4，但是PC2 ping不通PC5了。如图示 再用ping命令检查各PC机间的通讯情况。（注意检查此时S1上的VLAN1和S2上的VLAN1是否还是属于同一VLAN。）,多交换机的VLAN实验,多交换机的VLAN实验,多交换机的VLAN实验,